Bug in neuer Firmware 109+ 3.1 1742 .htaccess require valid-user geht nicht mehr

[hagncola]

Hallo,

seit der neuen FW 1742 funktioniert .htaccess mit dem Parameter require valid-user wohl nicht mehr, habe ebenfalls das Problem.

Siehe auch http://forum.synology.com/enu/viewtopic.php?f=20&t=38008

 

[Matthieu]

Das musst du wohl an Synology melden ...

MfG Matthieu

 

[hagncola]

schon gemacht.

 

[Matthieu]

schon gemacht.

Sehr schön

MfG Matthieu

 

[itari]

Hat sich die Version des Apache geändert oder fehlen dem Apache Module (eventuell welche, die man einfach hinzuladen kann)?

Itari

 

[hagncola]

Da reicht wohl mein Wissen nicht ganz oder kannst du mir ein paar Zeilen grobe Anleitung schreiben ?

 

[itari]

Syno login: root
Password:


BusyBox v1.16.1 (2011-04-22 04:46:00 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

Syno> httpd -v
Server version: Apache/2.2.11 (Unix)
Server built:   Dec 20 2008 21:13:08

und

Syno> httpd -t -D DUMP_MODULES 2>&1 | grep auth
 authn_file_module (shared)
 authn_dbm_module (shared)
 authn_anon_module (shared)
 authn_dbd_module (shared)
 authn_default_module (shared)
 authz_host_module (shared)
 authz_groupfile_module (shared)
 authz_user_module (shared)
 authz_dbm_module (shared)
 authz_owner_module (shared)
 authz_default_module (shared)
 auth_basic_module (shared)
 auth_digest_module (shared)

Itari

 

[hagncola]

login as: root
root@192.168.178.3's password:


BusyBox v1.16.1 (2011-06-07 14:06:37 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

S109> httpd -v
-ash: httpd: not found

S109> httpd -t -D DUMP_MODULES 2>&1 | grep auth
S109>



Da scheint wohl was nicht zu stimmen oder ?

 

[itari]

Ok ... ich hatte den falschen Webserver erwischt. Hier jetzt der richtige:

Syno> /usr/syno/apache/bin/httpd -v
Server version: Apache/2.2.16 (Unix)
Server built:   Apr 18 2011 09:45:30
Syno> /usr/syno/apache/bin/httpd -t -D DUMP_MODULES 2>&1 | grep auth
 authn_file_module (static)
 authn_default_module (static)
 authz_host_module (static)
 authz_groupfile_module (static)
 authz_user_module (static)
 authz_default_module (static)
 auth_basic_module (static)

Itari

 

[hagncola]

S109> /usr/syno/apache/bin/httpd -v
Server version: Apache/2.2.17 (Unix)
Server built: Jun 1 2011 10:54:19


S109> /usr/syno/apache/bin/httpd -t -D DUMP_MODULES 2>&1 | grep auth
authn_file_module (static)
authn_default_module (static)
authz_host_module (static)
authz_groupfile_module (static)
authz_user_module (static)
authz_default_module (static)
auth_basic_module (static)
S109>

 

[jahlives]

@hagncola
Macht es einen Unterschied ob du valid-user oder explizit einen User angibst? Wäre gut zu wissen ob es grundsätzlich ned geht oder nur mit der Wert valid-user Probleme macht.

 

[hagncola]

kein Unterschied. Nur ein # um das ganze "abzuschalten" hilft dann läuft alles (bis auf die Passwortabfrage) normal.

 

[hagncola]

auch dieses Verhalten aus dem engl. Forum kann ich bestätigen:

The following happens, when I try to access the files with my browser:

http://diskstation/ --> no request for authorisation, results in a 404 error (file not found)
http://diskstation/index.html --> no request for authorisation, results in a 404 error (file not found)
http://diskstation/test.html --> no request for authorisation, file is shown (as expected)
http://diskstation/test/ --> request for authorisaton, file index.html is shown after providing the credentials (as expected)
http://diskstation/test/index.html --> request for authorisaton, file index.html is shown after providing the credentials (as expected)
http://diskstation/test --> no request for authorisation, results in a 404 error (file not found)

If I remove the "Required valid-user" statement from the .htaccess file, the behaviour returns to normal, meaning that accessing http://diskstation/ no longer results in a 404 error but properly shows the index.html file.

 

[itari]

Hab es jetzt nicht ausprobiert bzw. gecheckt, aber ich bin der Meinung, dass man das auth_digest_module braucht ... vielleicht hat ja jemand seine auth noch funktionieren und kann gerade nachschauen, ob dieses Modul bei ihm aktiv ist. Ändern (entkommentieren) in der /usr/syno/apache/conf/httpd.conf-user.

Itari

 

[Matthieu]

Ich hab die beta noch drauf falls du das meinst und dort wird auth_digest_module auch nicht geladen.
Ausgabe:

DiskStation> /usr/syno/apache/bin/httpd -t -D DUMP_MODULES 2>&1 | grep auth
 authn_file_module (static)
 authn_default_module (static)
 authz_host_module (static)
 authz_groupfile_module (static)
 authz_user_module (static)
 authz_default_module (static)
 auth_basic_module (static)

MfG Matthieu

 

[itari]

Ich hab die beta noch drauf falls du das meinst und dort wird auth_digest_module auch nicht geladen.

und bei dir geht eine .htaccess mit require valid-user ???

Itari

 

[Matthieu]

Abfrage kommt, hab gerade mal ein Testprojekt angelegt.

MfG Matthieu

 

[itari]

auch mit der 1742-Version???

Itari

 

[Matthieu]

auch mit der 1742-Version???

Eben die hab ich nicht installiert. Laufe noch mit der Beta, hab trotzdem die obige Liste mit Modulen.

MfG Matthieu

 

[hagncola]

Bei der Beta und den Versionen davor hatte ich auch kein Problem, erst seit der 1742.